EmberScale-Enhanced
集成Claude AI的Ghidra逆向工程增强工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：EmberScale-Enhanced。 它的用途是：集成Claude AI的Ghidra逆向工程增强工具 完整的 Skill 内容见：https://321skill.com/skills/emberscale-enhanced/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“分析当前Ghidra项目中`main`函数的反编译代码，识别潜在的安全漏洞并生成风险评估摘要。”，它会提取`main`函数的代码上下文，调用Claude模型进行分析，然后在Ghidra的注释面板中高亮显示可疑的代码模式（如缓冲区操作），并生成一份包含CWE编号和修复建议的简要报告。
介绍
EmberScale是一款专为安全研究和逆向工程设计的AI增强工具，它深度集成在Ghidra反编译平台中，旨在解决传统逆向分析中耗时、复杂且依赖专家经验的问题。通过调用Anthropic的Claude AI模型，它能自动分析二进制代码、识别潜在漏洞、生成详细的技术报告，并辅助研究人员理解复杂的程序逻辑。
使用时，用户需要在Ghidra中导入目标二进制文件，然后通过EmberScale提供的脚本菜单启动AI分析功能。工具会提取代码的反编译结果、函数信息、字符串和交叉引用等数据，发送给Claude模型进行智能分析，并将结果以高亮注释、结构化报告或可视化图表的形式返回给用户。
该工具主要适合从事恶意软件分析、固件安全评估、漏洞挖掘和二进制代码审计的安全研究员、逆向工程师和渗透测试人员。对于需要深入理解闭源软件内部机制或进行遗留代码分析的技术人员也大有裨益。
建议在使用前配置好Anthropic API密钥，并注意分析大型二进制文件时可能产生的Token消耗。由于涉及将代码片段发送至云端AI，在处理高度敏感或机密的代码时需谨慎评估风险。初次使用可从单一函数分析开始，逐步熟悉其工作流程。
核心特点
与同类Ghidra脚本或基础逆向工具相比，EmberScale的核心区别在于其深度集成了最新的Claude Agent Skills API，提供了从恶意软件分析到文档生成等一系列预设的、专业化的分析工作流，而非简单的代码问答。它基于成熟的Decyx项目进行增强，具备生产级的错误处理、使用监控和成本跟踪功能。
注意事项
不适合处理受严格数据合规要求约束的、无法外传的机密源代码或二进制文件的分析场景。
常见问题
EmberScale需要付费吗？
工具本身开源免费，但调用Claude AI API会产生费用，需自行承担。
支持哪些Ghidra版本？
支持Ghidra 11.4.2及以上版本。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/emberscale-enhanced/raw/index.md 读取 EmberScale-Enhanced 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/emberscale-enhanced/raw/index.md（查看排版版本）